91110 matches found
TurkoRat
TELEGRAM VERSION ⚔️ TurkoRat 🛡️ Telegram server: https://t.me/turcoflex Discord server: https://discord.gg/xTsJReFG84 joinnew discord 🌐 〢 Content 📁 Setting up ⚔️ Features 📸 Screenshots 📝 Todo 📜 License ⚠️ Note 📁 〢 Setting Up Install Node.js IMPORTANT: When installing Node.js also install "Tools for...
DaaC2
DaaC2 - Discord como un C2 Escribí esto porque estaba aburrido y quería jugar con un bot de Discord, para ver si podía construir una línea de comunicación entre un servidor C2 y un agente a través de Discord. Resulta que funciona bastante bien. Idealmente, con más tiempo, usaría esto como un...
SharpNamedPipePTH
SharpNamedPipePTH This project is a C tool to use Pass-the-Hash for authentication on a local Named Pipe for user Impersonation. You need a local administrator or SEImpersonate rights to use this. There is a blog post for explanation: https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ It is heavily...
exploit_laravel_cve-2018-15133
Exploit de Laravel para CVE-2018-15133 Este código explota CVE-2018-15133 y está basado en el PoC de kosmiz y el exploit de Metasploit para esta vulnerabilidad. Básicamente lo hice para una máquina en Hack The Box, porque no quería usar Metasploit en ese momento y como excusa para practicar Pytho...
jwtear
Jwtear Una herramienta modular de línea de comandos para analizar, crear y manipular tokens JSON Web Token JWT con fines de pruebas de seguridad. Features Modularidad completa. Todos los comandos son complementos. Fácil de añadir nuevos complementos. Soporta tokens JWS y JWE. Interfaz sencilla pa...
Arecibo
Arecibo Endpoint para exfiltración fuera de banda DNS y HTTP Autores Juan Manuel Fernández @TheXC3LL y Pablo Martinez @Xassiz Exfiltración DNS Crear un nuevo token: curl localhost:5000/generatedns "htoken": "c008b5dd22817c50441522f917c66743" Ahora puedes usar este token identificativo para hacer...
Azur3Alph4
Azur3Alph4 Acerca de Azur3Alph4 es un módulo de PowerShell que automatiza tareas de equipo rojo para operaciones con objetivos. Este módulo se sitúa en una posición posterior a una brecha RCE logrado. La extracción de tokens y muchas otras herramientas no se ejecutarán correctamente sin comenzar...
pytmipe
PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...
pytmipe
PYTMIPE & TMIPE PYTMIPE biblioteca de Python para Manipulación de Tokens y Suplantación para Escalada de Privilegios es una biblioteca de Python 3 para manipular tokens de Windows y gestionar suplantaciones con el fin de obtener más privilegios en Windows. TMIPE es el cliente de Python 3 que...
Microsoft365_devicePhish
Microsoft365devicePhish Abusando del flujo de autorización OAuth de Microsoft 365 para ataques de phishing Este es un script simple de prueba de concepto que permite a un atacante realizar un ataque de phishing contra el flujo de autorización OAuth de Microsoft 365. Usando esto, uno puede...
Priv2Admin
La idea es "traducir" los privilegios del sistema operativo Windows a una ruta que lleve a: 1. administrador, 2. amenaza de integridad y/o confidencialidad, 3. amenaza de disponibilidad, 4. solo un desastre. Los privilegios se enumeran y explican en:...
TokenTactics
TokenTactics Conjunto de herramientas de manipulación de Tokens Web JSON "JWT" de Azure Los tokens de acceso de Azure permiten autenticarse en ciertos endpoints como un usuario que inicia sesión con un código de dispositivo. Incluso si usaron autenticación multifactor. Una vez que tienes el token...
WPTaskScheduler_CVE-2024-49039
WPTaskScheduler Persistenz & CVE-2024-49039, als einer der Angriffsflächen innerhalb des Taskplaners. WPTaskScheduler.dll ist eine Komponente des Taskplaners, seit Windows 10 1507. Dies ist wahrscheinlich ein Backdoor-Tool zur Persistenz, das von Sicherheitsforschern analysiert wurde, die...
CVE-2023-29983
Título del Exploit: Cross Site Scripting Almacenado Google Dork: Fecha: 27.04.2023 Autor del exploit: Lucas Noki 0xPrototype Página del vendedor: https://github.com/vogtmh Enlace del software: https://github.com/vogtmh/cmaps Versión: 8.0 Probado en: Mac, Windows, Linux CVE : CVE-2023-29983...
token-reverser
Token Reverser Words list generator to crack security tokens. Installation $ git clone https://github.com/dariusztytko/token-reverser.git Example use case 1. You are testing reset password function 2. Reset password token was sent to your email box e.g. 582431d4c7b57cb4a3570041ffeb7e10 3. You...
token-reverser
Token Reverser Generador de listas de palabras para descifrar tokens de seguridad. Instalación $ git clone https://github.com/dariusztytko/token-reverser.git Ejemplo de uso 1. Estás probando la función de restablecimiento de contraseña 2. El token de restablecimiento de contraseña se envió a tu...
shhgit
🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...
SkyWrapper
Resumen SkyWrapper es un proyecto de código abierto que analiza los comportamientos de los tokens temporales creados en una cuenta de AWS determinada. La herramienta tiene como objetivo encontrar formas y usos sospechosos de creación de tokens temporales para detectar actividad maliciosa en la...
github-search
github-search Una colección de herramientas para realizar búsquedas en GitHub. Instalación git clone https://github.com/gwen001/github-search cd github-search pip3 install -r requirements.txt La mayoría de las veces GitHub requiere un token para realizar búsquedas. Puedes crear un archivo .tokens...